附件 9 


“网 络 空间 安全 治理 ”重点 专项 
2021 年 度 项 目 申报 指南 建议 


(征求 意见 稿 ) 


国家 重点 研发 计划 启动 实施 “网 络 空间 安全 治理 ”重点 专 
项 。 本 重点 专项 总 体 目 标 是 : 围绕 全 球 网 络 公害 、 涉 及 民生 
的 数据 资产 和 “新 基建 "基础 设施 等 领域 的 安全 挑战 ， 开 展 互 
联网 基础 设施 、 数 据 、 网 络 公 害 、 新 技术 新 应 用 领域 安全 治 
理 的 战略 性 、 基 础 性 、 前 沿 性 研究 ， 到 2025 年 力争 打造 自 
立 自 强 的 网 络 空间 安全 治理 技术 体系 ， 形 成 中 国 特色 的 网 络 
空间 安全 治理 方案 ,支撑 实现 网 络 空间 的 “ 共 建 . 共 治 . 共 享 ”。 

根据 本 重点 专项 工作 部 署 ， 现 提出 2021 年 度 项 目 申报 
指南 建议 。2021 年 度 指 南部 署 坚持 “需求 牵引 、 问 题 导向 、 
强化 基础 、 引 领 前 沿 ” 的 原则 ， 拟 围绕 互联 网 基础 设施 治理 、 
网 络 空间 数据 安全 治理 、 网 络 公 害 治 理 及 新 技术 新 应 用 安全 
治理 4 个 技术 方向 ， 启 动 15 个 指南 任务 。 

1， 基 础 前 沿 类 

1.1 抗 量子 计算 的 加 密 体系 及 安全 机 理 研 究 

研究 内 容 : 针对 量子 计算 对 传统 密码 体系 的 威胁 ， 研 究 
公 钥 密码 算法 经 典 数学 困难 问题 的 传统 计算 和 量子 计算 算 
法 ; 研究 抗 量子 计算 公 钥 加 密 、 密 钥 封 装 、 密 钥 交 换 、 数 字 
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签名 算法 的 设计 理论 与 分 析 技术 ; 研究 抗 量子 计算 密码 算法 
的 安全 性 ; 揭示 对 称 密 码 算 法 组 件 抗 量 子 计算 攻击 的 安全 机 
理 ， 刻 画 抗 量子 计算 对 称 密码 算法 的 安全 强度 。 

考核 指标 : 密码 算法 在 电子 计算 和 量子 计算 下 的 安全 强 
度 不 低 于 128 比特 ， 给 出 具体 参数 选取 下 密码 算法 的 电子 计 
算 和 量子 计算 下 的 安全 强度 ; 开发 抗 量子 计算 密码 算法 的 开 
源 库 ， 抗 量子 密码 算法 >10 个 ; 申请 国家 发 明 专利 >20 件 ， 
其 中 国际 专利 >3 件 ， 获 批 行业 以 上 标准 立项 >3 项 。 

1.2 隐私 计算 及 安全 保障 基础 理论 研究 

研究 内 容 : 围绕 建立 体系 化 的 隐私 计算 及 安全 保障 理 
论 ， 形 成 数据 处 理 全 流程 的 隐私 保护 能 力 ， 研 究 面 向 隐私 信 
息 采集 、 发 布 、 共 享 等 阶段 的 隐私 计算 及 安全 保障 模型 ; 研 
究 多 维度 隐私 信息 形式 化 描述 方法 、 隐 私信 息 的 智能 感知 技 
术 ; 研究 面向 智能 处 理 的 、 保 护 效 果 与 数据 可 用 性 平衡 的 高 
效 数 据 采 集 隐私 保护 技术 ; 研究 跨 系 统 数据 统计 、 查 询 、 发 
布 的 隐私 保护 技术 ; 研究 隐私 信息 延伸 控制 、 销 毁 与 取证 测 
源 监 管 机 制 ; 研究 场景 适应 的 隐私 动态 度量 与 隐私 保护 效果 
评估 技术 。 

考核 指标 : 提出 不 少 于 5 类 智能 处 理 的 数据 采集 本 地 差 
分 隐私 保护 机 制 和 信息 率 -失真 隐 私 保护 机 制 ; 提出 不 少 于 5 
类 跨 系 统 数据 发 布 和 查询 统计 的 扰动 、 脱 敏 混 淆 等 机 制 ; 提 
出 跨 系统 转发 行为 的 延伸 控制 和 隐私 侵犯 行为 的 审计 监管 
机 制 ; 开发 隐私 动态 度量 与 保护 效果 评估 工具 集 ， 支 持 不 少 
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于 5 类 的 隐私 保护 算法 保护 效果 进行 评估 。 

1.3 面向 去 中 心 化 网 络 的 信任 模型 与 密码 算法 研究 

研究 内 容 : 针对 去 中 心 化 网 络 中 身份 互 认 困难 、 共 识 性 
能 要 求 高 、 核 心 密码 算法 缺乏 设计 与 分 析 的 问题 ， 研 究 去 中 
心 化 内 生 信 任 建立 与 跨 域 管理 技术 ; 研究 去 中 心 化 网 络 共识 
机 制 设计 与 分 析 方 法 ; 研制 去 中 心 化 网 络 节 点 身份 管理 系 
统 ; 研究 面向 去 中 心 化 网 络 应 用 的 加 密 算法 和 数字 签名 算 
法 ; 研究 去 中 化 网 络 安全 评估 模型 与 主动 动态 防御 方法 。 

考核 指标 : 设计 满足 大 规模 去 中 心 化 节点 信任 管理 的 轻 
量 级 信任 模型 1 个 ; 提出 至 少 1 种 新 型 节点 共识 算法 ， 共 识 
节点 数 超 过 200 个 ， 事 务 处 理 时 延 小 于 800ms; 设计 至 少 1 
种 适用 于 去 中 心 化 网 络 的 新 型 加 密 算 法 和 数字 签名 算法 ， 单 
核验 签 处 理 速 度 大 于 40000 次 每 秒 。 

1.4 面向 网 络 公害 治理 的 知识 图 谱 构 建 理论 研究 

研究 内 容 : 针对 新 型 匿名 化 网 络 公 害 源 头发 现 难 、 取 证 
难 、 测 源 难 等 问题 ， 研 究 基 于 公害 威胁 数据 时 态 特征 的 知识 
图 谱 构 建 方法 ; 研究 基于 图 挖掘 的 公害 源 关 联 分 析 方 法 ; 研 
究 匿 名 网 络 公 害 行 为 主体 画像 及 个 体 影 响 力 分 析 技 术 ; 研究 
面向 特定 犯罪 群体 的 画像 追踪 技术 。 

考核 指标 : 实现 1 套数 据 规 模 在 TB 级 别 的 公害 威胁 知 
识 图 谱系 统 ， 支 持 10 种 以 上 的 蜡 构 数据 输入 ， 支 持 千 万 节 
点 以 上 的 图 数据 查询 和 机 器 学 习 处 理 ， 支 持 近 实时 的 数据 更 
新 ; 匿名 网 络 公 害 行 为 主体 刻画 准确 度 达 到 95%， 主 体 行 为 
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预测 准确 度 达到 90%; 特定 群体 犯罪 预测 成 功率 达到 80%。 

1.$S 人 工 智 能 安全 防御 及 评估 技术 

研究 内 容 : 研究 偏见 等 定向 、 非 定向 安全 风险 ， 设 计 面 
向 数据 和 模型 的 检测 、 防 御 方 法 ; 设计 对 抗 训练 、 网 络 蒸馏 
等 人 工 智能 模型 防御 方法 ; 研究 面向 神经 网 络 模型 的 复制 、 
破坏 、 非 法 分 发 等 手段 ; 研究 面向 人 工 智能 模型 的 安全 性 评 
估 体 系 ， 研 发 模型 的 可 信 性 、 公 平 性 、 重 棒 性 与 可 解释 性 评 
测 工具 。 

考核 指标 : 提出 不 少 于 5 种 针对 分 类 器 威胁 的 检测 和 防 
御 方 法 、 不 少 于 3 种 面向 数据 和 模型 的 去 偏方 法 、 es 
种 全 棒 性 人 工 智 能 算法 、 不 少 于 3 种 人 工 智 能 模型 安全 完整 
性 认证 和 盗版 溯源 方法 、 不 少 于 $ 种 人 工 智能 模型 ss， 
测 方法 ; 支持 不 少 于 3 种 常用 开发 框架 、 上 亿 级 神经 网 络 参 
数 的 规模 化 安全 防御 与 评估 。 

2， 共 性 关键 技术 

2.1 纳米 级 芯片 /硬件 综合 安全 评估 技术 

研究 内 容 : 围绕 纳米 级 处 理 器 集成 电路 、 微 体系 结构 和 
芯片 三 个 层面 的 硬件 安全 需求 ， 研 究 臣 片 反 向 码 点 提取 技 
术 、 微 弱 信 号 精准 探测 技术 和 lowlevel 固件 代码 读 取 技 术 ; 
研究 处 理 器 硬件 脆弱 性 检测 技术 ; 研究 具备 验证 权限 正确 
性 、 数 据 完 整 性 、 信 息 私密 性 等 的 漏洞 测评 方法 ; 研究 能 够 
与 功能 性 电子 设计 自动 化 流程 有 效 融合 的 安全 验证 方法 及 
量化 评估 体系 ; 研究 面向 白 盒 测 试 的 臣 片 设 计 代 码 加 速 仿真 


-4- 


与 设计 结构 安全 检测 。 

考核 指标 : 支持 不 少 于 5 类 国产 自主 研发 制造 和 国外 主 
流 芯 片 厂商 的 处 理 器 芯片 的 安全 测试 ， 支 持 对 处 理 器 微 体 系 
结构 设计 的 批量 形式 化 安全 检测 ， 支 持 基 于 硬件 仿真 模拟 和 
形式 化 验证 的 检测 手段 ; 支持 Verilog 和 VHDL 两 类 设计 语 
言 的 白 盒 测试 加 速 仿真 与 设计 结构 安全 检测 ， ee 
化 模型 实现 设计 中 时 间 、 能 量 和 电磁 侧 信道 检测 的 能 力 ; 
片 层 反 向 码 扣 提取 技术 支持 纳米 级 空间 分 辨 率 、 人 
准 探 测 技 术 支 持 微 米 级 空间 扩 度 和 微 秒 级 时 间 分 辩 率 ， 
lowlevel 固件 代码 读 取 技术 支持 微米 级 空间 电磁 能 力 和 亚 微 
秒 级 时 间 分 辨 率 。 

2.2 互联 网 源 地 址 验证 表 的 分 布 式 生成 协议 及 设备 研发 

研究 内 容 : 针对 当前 互联 网 体系 结构 缺乏 源 地 址 验证 体 
系 的 问题 ， 研 究 自治 域内 部 的 源 地 址 验证 表 分 布 式 生 成 协 
议 ; 研究 自治 域 之 间 的 源 地 址 验证 表 分 布 式 生成 协议 ; 研发 
高 性 能 路 由 器 ， 实 现 基 于 源 地 址 验证 表 的 源 地 址 验证 功能 
实现 源 地 址 验证 表 的 分 布 式 生 成 协议 。 

考核 指标 : 支持 路 由 不 对 称 和 多 路 径路 由 场景 下 的 源 地 
址 准确 验证 ; 自治 域内 部 的 源 地 址 验证 表 生 成 协议 支持 路 由 
环 路 检测 ; 自治 域 之 间 的 源 地 址 验证 表 生 成 协议 的 通信 开销 
不 高 于 边界 网 关 协 议 (BGP，Border Gateway Protocol ); 提 
交 IETF 标准 草案 3 项 以 上 ; 路 由 器 单 槽 位 交换 容量 不 低 于 
1.8T， 单 机 端口 交换 容量 不 低 于 36T。 
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2.3 高 性 能 可 扩展 的 资源 公 铀 基础 设施 关键 技术 研 突 

研究 内 容 : 针对 当前 资源 公 钥 基础 设施 (RPKI ) 存在 的 
同步 开销 大 、 难 以 设置 最 长 前 缀 长 度 、 难 以 保障 路 径 通 告 正 
确 性 等 问题 ,研究 RPKI 的 高 性 能 数据 同步 方法 ， 提 高 RPKI 
的 可 扩展 性 ; 研究 RPKI 最 长 前 缀 设置 方法 ; 研究 RPKI 根 
证 书 单 廊 撤销 的 应 急 响 应 技术 ; 研究 RPKI 的 路 径 验 证 技术 ; 
研究 RPKI 的 路 由 策略 验证 技术 。 

考核 指标 : RPKI 资料 库 支 持 依赖 方 在 分 钟 级 别 增 量 同 
步 所 有 资料 库 , 并 保证 依赖 方 对 RPKI 资料 库 视 图 的 一 致 性 ; 
最 长 前 缀 设置 既 能 支持 灵活 的 流量 工程 优化 ， 又 能 防范 子 前 
绥 动 持 ; 提出 降低 RPKI 对 5 个 信任 锚 依 赖 程度 的 新 技术 ， 
有 效 降 低 RPKI 根 证 书 单 边 撤销 的 风险 ; 通过 同时 支持 源 验 
证 、 路 径 验证 以 及 路 由 策略 验证 ，RPKI 对 BGP 路 由 劫持 和 
路 由 泄露 的 有 效 防 范 率 达到 95% 以 上 ; 提交 IETF 标准 草案 2 
项 以 上 。 

2.4 开放 环境 下 大 数据 安全 利用 研究 

研究 内 容 : 针对 当前 开放 环境 中 数据 泄漏 、 恶 意 簧 改 、 
删除 等 问题 ， 研 究 海量 数据 存储 服务 中 的 轻 量 级 加 密 和 安全 
存储 理论 ， 以 及 相应 的 安全 高 效 存储 、 数 据 备份 、 高 效 数 据 
同步 技术 ; 研究 加 密 数据 的 高 效 安全 检索 技术 ， 实 现 数据 不 
解密 情况 下 常用 的 数据 检索 操作 ; 研究 加 密 数 据 的 高 效 计 算 
技术 ， 支 持 常 用 的 数据 运算 操作 ; 研究 对 平台 数据 、 检 索 结 
果 和 计算 结果 的 高 效 完 整 性 认证 技术 ; 研究 对 开放 平台 的 数 
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据 滥 用 监管 技术 ， 提 出 针对 开放 计算 平台 数据 滥用 的 有 效 监 


和 
管 。 


考核 指标 : 实现 至 少 对 10TB 数据 的 高 效 存储 、 备 份 和 
同步 运算 ; 设计 至 少 三 种 常用 的 加 密 数 据 计 算 方法 ， 并 在 标 
准 安全 模型 下 证 明 其 安全 性 ; 支持 亿 级 数据 量 的 存储 、 检 索 
和 计算 ， 检 索 时 间 在 秒 级 以 下 ， 并 能 对 计算 结果 进行 有 效 验 
证 ; 实现 存储 、 检 索 和 计算 的 全 日 志 功 能 ， 供 第 三 方 进行 监 
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2.S 智能 终端 场景 中 移动 应 用 的 隐私 管控 研究 

研究 内 容 : 针对 智能 终端 场景 中 移动 应 用 隐私 保护 与 监 
管 面 临 的 底层 安全 支撑 能 力 薄弱 和 运行 时 管控 缺失 难题 ， 研 
究 移 动 应 用 的 数据 敏感 性 量化 及 隐私 保护 效果 评估 方法 ; 研 
究 恶意 应 用 和 应 用 恶意 收集 数据 行为 的 有 效 检测 和 准确 测 
源 ; 研究 从 单一 恶意 应 用 检测 到 恶意 应 用 家 族 检 测 以 及 恶 总 
应 用 开发 者 、 发 布 者 和 传播 渠道 的 整体 生态 的 安全 性 ; 研究 
应 用 运行 时 安全 管控 和 威胁 阻 断 技术 ; 研发 大 规模 移动 应 用 
隐私 保护 、 管 控 和 合 规 检测 平 合 。 

考核 指标 : 研制 一 套 大 规模 移动 应 用 隐私 保护 和 管控 平 
人 台 ， 支 持 日 活 亿 级 的 移动 设备 管控 ; 研制 一 套 恶意 应 用 家 族 
检测 系统 和 恶意 应 用 开发 者 、 发 布 渠 道生 态 感知 系统 ， 支 持 
不 少 于 20 种 恶意 应 用 家 族 ; 研发 一 套 代码 审计 工具 ， 能 发 
现 隐 私 和 安全 威胁 不 少 于 10 种 ， 数 量 不 少 于 20 个 ; 在 不 少 
于 三 个 现实 业务 场景 开展 应 用 示范 。 
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2.6 隐私 数据 的 个 人 权益 保障 研究 

研究 内 容 : 针对 个 人 数据 被 非法 获取 、 交 易 和 滥用 等 问 
题 ， 研 究 个 人 敏感 信息 识别 以 及 分 类 技术 ; 研究 公民 个 人 采 
集 信息 的 分 散 存 储 脱 敏 技 术 ; 研究 针对 个 人 敏感 信息 的 监管 
技术 ; 研究 基于 属性 的 个 人 信息 保护 和 访问 控制 方法 和 理 
论 ， 实 现 对 个 人 信息 扩散 范围 和 使 用 期 限 的 控制 ; 研究 数据 
遗忘 技术 ， 支 撑 公 民 对 个 人 信息 的 遗忘 权 。 

考核 指标 : 支持 至 少 10 类 以 上 不 同人 群 个 人 敏感 信息 
分 类 和 识别 ， 实 现 至 少 100 万 个 个 体 敏 感 信息 按照 敏感 级 别 
进行 分 类 ; 支持 毫秒 级 的 数据 重 构 ， 支 持 至 少 对 100 万 人 的 
个 人 信息 进行 拆 分 脱 敏 存储 和 信息 重 构 ; 研制 一 个 个 人 敏感 
言 息 存储 、 管 理 和 使 用 的 综合 性 平台 ， 提 供 对 个 人 敏感 信息 
监管 服务 、 以 及 公民 对 个 人 信息 的 遗 访 权 和 个 人 信息 被 使 用 
的 知情 权 等 服务 。 

2.7 加 密 流 量 中 网 络 公 害 检 测 与 行为 识别 、 阻 断 研 究 

研究 内 容 : 针对 加 密 流 量 中 网 络 公害 监管 与 分 析 难 、 行 
为 主体 溯源 难 等 问题 ， 研 究 网 络 公 害 行 为 在 加 密 流 量 各 粒度 
层次 下 的 形式 表征 方法 ; 研究 虚拟 专用 网 络 (VPN ) 网 络 流 
量 的 检测 、 工 具 识别 ; 研究 加 密 流 量 分 类 与 网 络 公 害 行 为 识 
别 方法 ; 研究 互联 网 加 密 网 页 、 图 片 和 视频 内 容 真 实 性 识别 
与 验 真 技术 ; 研究 网 络 公害 行为 与 主体 的 关联 分 析 方 法 ; 研 
究 面 针对 性 网 络 公 害 行 为 流量 阻 断 技术 。 

考核 指标 : VPN 流量 识别 时 间 不 超过 20 秒 ， 支 持 不 少 
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于 50 种 VPN 工具 分 类 ; 支持 不 少 于 20 种 常见 加 密 应 用 分 
类 ， 不 少 于 5 种 网 络 公 害 行 为 分 类 与 识别， 时间 不 超过 20 
秒 ， 误 报 率 小 于 10%， 漏 报 率 小 于 $%; 实现 网 络 公害 行 为 
与 主体 间 的 映射 ， 主 体 数 据 库 规模 达 千 万 级 ; 支持 常见 加 密 
视频 平台 不 少 于 10 种 ， 能 精准 识别 40 万 以 上 的 视频 ， 达 到 
准确 性 不 低 于 98%， 误 识 率 不 高 于 1%， 图 片 公害 类 型 不 少 
于 5 类， 实现 网 络 公 害 多 媒体 样本 库 规 模 不 少 于 1000 万 条 ， 
公害 账号 库 数 据 不 少 于 10 万 。 

2.8 智能 驾驶 汽车 内 部 异 构 网 络 轻 量化 安全 防护 

研究 内 容 : 针对 智能 驾驶 汽车 内 部 异 构 网 络 安全 防护 严 
重 缺 失 ， 传 统 安全 方案 受 计 算 、 带 宽 等 资源 限制 难以 有 效 实 
施 的 问题 ， 研 究 面 向 上 菊 入 式 ECU 的 轻 量 化 身份 认证 、 消 息 
加 解密 及 密 铀 协商 安全 算法 ， 研 究 安全 系统 资源 占用 轻 量化 
技术 ; 突破 安全 数据 载荷 的 轻 量 化 技术 ， 减 少 由 安全 数据 引 
发 的 报 文 帧 增多 及 报 文 数据 位 占用 ; 研究 车 载 网 络 不 同 功能 
区 域 的 安全 等 级 划分 、 分 域 隔离 及 车 载 网 络 专 用 防火 墙 技 
直 

考核 指标 : 车 内 时 间 人 敏感 关 键 功 能 区 域 ， 数 据 加 密 处 理 
与 传输 新 增 时 延 不 超过 Sms; 安全 防护 相关 应 用 占用 运行 内 
存 不 超过 10%、 占 用 存储 空间 不 超过 5$%; 安全 数据 载荷 新 
增 报 文 帧 不 超过 10%、 点 用 数据 段 不 超过 10%; 车 载 网 络 支 
持 多 层级 安全 域 划分 ， 防 火 墙 支持 访问 行为 控制 、 危 险 操 作 
阻 断 、 可 疑 行为 审计 等 ; 轻 量化 信息 安全 防护 技术 在 不 少 于 
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3 款 车 型 上 开展 应 用 验证 。 

2.9 基于 国产 密码 算法 的 工控 编程 平台 安全 防护 技术 

研究 内 容 : 围绕 工控 系统 典型 共性 安全 问题 ， 研 究 工 控 
安全 防护 模型 ， 构 建 基于 国产 密码 技术 的 工控 编程 平台 安全 
防护 框架 ; 研究 应 用 层 代 码 、 工 程 文件 、 操 作 记 录 、 通 信 等 
加 密 技 术 ; 研究 适 配 工业 领域 菊 入 式 平台 运算 能 力 的 轻 量 级 
加 密 算法 ; 研究 编程 平台 应 用 层 细 粒 度 管控 、 和 运行 态 访问 许 
可 等 认证 技术 ; 研究 安全 通信 、 静 态 可 信 认 证 、 动 态度 量 和 
身份 认证 体系 。 

考核 指标 : 支持 IEC61131-3 规范 ,支持 基于 国产 密码 算 
法 的 标准 总 线 协 议 栈 加 密 ， 至 少 $ 种 工业 协议 ; 可 编程 六 辑 
控制 器 (PLC) 控 制 周期 小 于 10ms，IO 点 数量 大 于 1000 点 ; 
支持 不 少 于 $ 种 轻 量 级 密码 算法 ， 性 能 不 低 于 20Mbps; 分 
散 控制 系统 支持 基于 SM2、SM3、SM4 的 算法 应 用 接口 ， 支 
持 通信 加 密 、 身 份 认证 等 功能 ,最 小 控制 周期 小 于 5S0ms， 输 
入 输出 点 数量 大 于 10000 点 。 

2.10 智能 网 联 场景 工业 控制 系统 深度 防御 与 安全 处 置 
技术 

研究 内 容 : 围绕 互联 组 网 的 智能 装备 集群 对 跨 域 跨 时 空 
网 络 威胁 的 有 效应 对 、 高 安全 弹性 的 防御 架构 以 及 强 移动 、 
强 切 换 下 的 灵活 性 安全 配置 等 的 需求 ， 研 究 面向 智能 装备 互 
联 场景 的 精细 化 网 络 管控 技术 ; 研究 针对 联网 智能 装备 的 高 
等 级 持续 威胁 联合 协同 分 析 技 术 ; 研究 智能 装备 网 络 的 安全 
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防御 资源 协同 调度 与 灵活 编排 技术 。 

考核 指标 : 支持 SG 网 络 可 信 接 入 ， 支 持 输入 输出 信和 号 
点 10000 点 ， 控 制 周期 20ms; 支持 至 少 3 种 工业 控制 系统 网 
络 检测 ， 支 持 30 种 以 上 工业 通讯 协议 监测 ， 支 持 至 少 $ 类 
典型 攻击 异常 监测 报警 ; 工控 设备 预警 覆 善 面 达 到 80%， 了 预 
警 事 件 种 类 覆盖 80%， 和 预警 诊断 的 准确 率 达 到 90%; 支持 至 
少 3 个 行业 的 安全 预警 和 应 急 响 应 方案 ; 针对 不 少 于 2 种 重 
点 行业 在 SG 应 用 场景 中 开展 应 用 验证 。 


